В апреле 2016 года состоялся официальный запуск проекта Let’s Encrypt, предоставляющего бесплатные SSL-сертификаты, чтобы все желающие могли перенести свои сайты на надёжные шифрованные подключения (HTTPS). Офис сервиса располагается в Сан-Франциско, а спонсорами выступают такие известные компании, как Mozilla, Chrome, Facebook, Cisco и другие.
Отличия Let’s Encrypt от платных SSL-сертификатов
В отличии от коммерческих центров сертификации (Comodo, Thawte, GeoTrust и т.д.), Let’s Encrypt не требует:
- оплаты;
- переконфигурации веб-сервера;
- покупки выделенного IP-адреса;
- обработки просроченных сертификатов.
Плюсы для сайтов, работающих через https
SSL-сертификат позволяет обеспечить безопасность платежей в интернет-магазинах, защитить персональные данные пользователей сайтов, а также учитывается поисковой системой Google, оказывая положительное влияние на ранжирование в результатах поиска. В Яндексе, по крайней мере пока, сайты по протоколам HTTP и HTTPS участвуют в поиске на равных условиях.
Сайты без SSL в браузерах Chrome и Firefox
С января 2017 года браузеры Chrome (версии 56 и новее) и Firefox (начиная с версии 51) ставят отметку «Не защищено»/»Незащищённое соединение» и маркируют «красным треугольником»/»перечёркнутым замком» сайты, работающие без протокола HTTPS и передающие личные данные (пароли, номера банковских карт и т.п.). При этом пользователям выводится предупреждение, что «данные, введённые на странице, могут быть скомпрометированы». Но теперь, благодаря проекту Let’s Encrypt, любой желающий может получить SSL-сертификат для своего сайта совершенно бесплатно.
Самостоятельная установка SSL-сертификата Let’s Encrypt
Установить SSL-сертификат Let’s Encrypt самостоятельно довольно затруднительная задача, так как требуется:
- SSH-доступ к аккаунту, который предоставляют не все хостеры;
- настройка скрипта Certbot, с чем разобраться по силам также не всем;
- ручное продление сертификата каждые несколько месяцев.
Поэтому самым простым вариантом будет воспользоваться хостингом, подключающим SSL-сертификаты Let’s Encrypt в автоматическом режиме.
Сравнение хостингов с бесплатными SSL-сертификатами
В таблице ниже мы составили список крупных и надёжных хостинг-провайдеров, которые реализовали бесплатную выдачу SSL-сертификатов всего парой кликов прямо в панели управления. У большинства их них сертификат можно заказать для любого количества сайтов на аккаунте, плюс он будет автоматически продлеваться.
| Хостинг компания | Оптимальный тариф*, цена | Установка бесплатного SSL-сертификата |
| Fozzy | 5 быстрых сайтов, 266 руб. | Напишите запрос в службу поддержки с просьбой выпустить бесплатный SSL-сертификат, указав нужный домен. |
| Beget | Start, 150 руб. | Зайдите в раздел «Домены» и выберите напротив домена «Управление SSL сертификатами». В открывшемся окне перейдите на вкладку «Бесплатный сертификат» и нажмите кнопку «Заказать». Сертификат будет автоматически выпущен и установлен для домена, и в последствии будет автоматически продлеваться. |
| SprintHost | Восток-1, 98 руб. | В панели управления переведите в активный режим переключатель «SSL» напротив доменного имени сайта в разделе «Сайты и домены» — «Управление сайтами». |
| TimeWeb | Optimo+, 149 руб. | В разделе «Дополнительные услуги» панели управления нажмите на ссылку «SSL-сертификаты», во вкладке «Сертификаты» выберите «SSL Let’s Encrypt» и нажмите кнопку «Заказать». |
| ИХЦ | Optimum, 191 руб. | В параметрах сайта выберите раздел SSL «IHC» и в соответствующем пункте меню нажмите кнопку «Продолжить». |
| FullSpace | Double Space, 133 руб. | В панели управления напротив нужного домена нажмите на кнопку с логотипом Let’s Encrypt (замочек). |
| HostLand | Свобода, 139 руб. | В каждом тарифном плане предусмотрен один и более SSL–cертификат, которые можно оформить и обслуживать совершенно бесплатно (количество указано в характеристиках тарифа). В панели управления хостингом рядом с нужным доменом кликните на иконку «Подключить SSL–cертификат». |
| HTS.ru | Анлим-1, 90 руб. | Отправьте запрос в службу поддержки с просьбой установить SSL–cертификат для желаемого домена. |
| WebHost1 | SSD 4, 170 руб. | В панели управления хостингом зайдите в раздел «Домен» и откройте его настройки. В блоке «Дополнительные параметры для опытных пользователей» в поле «SSL отключен» выберите опцию «Бесплатный Lets Encrypt». |
| ShneiderHost | First, 110 руб. | В панели управления cPanel перейдите в раздел «Безопасность» — «Let’s Encrypt SSL». Для установки сертификата выберите домен и нажмите кнопку Issue. |
| HandyHost | vHost-5, 128 руб. | Отправьте в службу поддержки запрос с указанием домена на получение сертификата. |
| Majordomo | Безлимитный, 199 руб. | Чтобы перевести сайт на https:// соединение, перейдите в раздел «Домены» — «Список доменных имен» и нажмите «Включить» напротив желаемого домена. Подключение и обновление SSL-сертификатов происходит полностью автоматически. |
* Оптимальный тарифный план хостинга — тариф стоимостью 100-200 рублей в месяц, не менее 3 Гб места на SSD-диске, от 3 сайтов. Включает поддержку PHP, баз данных MySQL и почтовых ящиков. Указана стоимость за 1 месяц при оплате 1 года хостинга.
Если бесплатный SSL-сертификат увеличил прибыль вашего интернет-магазина или повысил посещаемость сайта, вы можете отблагодарить создателей Lets Encrypt, отправив пожертвование через PayPal на официальной странице проекта — LetsEncrypt.org.
Держу на Бегет несколько сайтов на Вордпрессе. Подключил в панели управления SSL-сертификат, потом в админке WordPress в разделе Настройки — Общие в полях Адрес WordPress (URL) и Адрес сайта (URL) заменил http на https. На все ушло несколько минут. Уже заметил небольшое увеличение трафика из Гугла.
Хостинг Спринтхост. Перенес все сайты на https. Процесс реально очень простой — передвинуть тумблер SSL и через несколько минут на почту придет письмо с подтверждением установки сертификата.